IBM AIX 5.3 और इससे पहले के संस्करणों में ftpd में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को लंबे NLST कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM AIX 5.3 और इससे पहले के संस्करणों में ftpd में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को लंबे NLST कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
kingcope · aix · 18 जुल॰ 2010
kingcope · aix · 24 जुल॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।